リモートの　Windows　ホストにインストールされている Progress Telerik Reporting のバージョンは、2024 Q2 より前です (18.1.24.514)。そのため、以下の複数の脆弱性の影響を受けます。

  - 2024 Q2 より前 (18.1.24.514) のバージョンの Progress Telerik Reporting では、ローカルの攻撃者が、安全でない逆シリアル化の脆弱性を通じてコード実行攻撃を行う可能性があります。(CVE-2024-4200)

  - 2024 Q2 より前 (18.1.24.514) のバージョンの Progress Telerik Reporting では、安全でないインスタンス化の脆弱性を通じてコード実行攻撃が行われる可能性があります。(CVE-2024-4202)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Progress Telerik Reporting < 2024 Q2 (18.1.24.514) の複数の脆弱性

high Nessus プラグイン ID 197298

バージョン 1.2